Политика конфиденциальности в отношении персональных данных, обрабатываемых на портале государственных и муниципальных услуг Республики Татарстан
Редакция от 01 октября 2021 г.
Термины и определения
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных).
- Оператор персональных данных (Оператор) – Государственное казенное учреждение «Центр цифровой трансформации Республики Татарстан»; 420074, Республика Татарстан, г. Казань, ул. Петербургская, 52, офис 410; ОГРН: 1191690093649; ИНН: 1655427395.
- Обработка персональных данных –действие (операция) или совокупность действий (операций) с персональными данными, перечень которых определен п. 4.3 настоящей Политики.
- Предоставление (или передача) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Портал государственных и муниципальных услуг Республики Татарстан (далее – «Портал») – информационная система, входящая в инфраструктуру Государственного информационного Центра Республики Татарстан в соответствии с положением о Государственном информационном центре Республики Татарстан, утвержденным постановлением Кабинета Министров Республики Татарстан от 28 октября 2010 г. N 864, выраженная в виде программ для ЭВМ, базы (баз) данных и иных результатов интеллектуальной деятельности. Доступ к функциям Портала для Пользователей осуществляется через сайт в сети «Интернет»: https://uslugi.tatarstan.ru/, и (или) мобильное приложение «Услуги РТ». Исключительное право на Портал принадлежит Республике Татарстан, от имени которой выступает Оператор.
- Мобильное приложение «Услуги РТ» – информационно-технологический элемент Государственного информационного Центра Республики Татарстан в соответствии с положением о Государственном информационном центре Республики Татарстан, утвержденным постановлением Кабинета Министров Республики Татарстан от 28 октября 2010 г. N 864, выраженный в виде программ для ЭВМ для операционных систем «iOS» и «Android», размещенных соответственно в магазинах приложений «AppStore» (https://apps.apple.com), «Google Play» (https://play.google.com/store) и «HUAWEI AppGallery» (https://appgallery.huawei.com/) под наименованием «Услуги РТ».
- ЕСИА – федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме». Условия использования ЕСИА определены ее оператором и размещены в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://esia.gosuslugi.ru/.
- Поставщик услуг – организация или индивидуальный предприниматель, услуги которых возможно оплатить с использованием функций Портала с целью исполнения договора, заключенного с Пользователем, или договора, по которому Пользователь является выгодоприобретателем.
- Организация, размещенная на Портале – организация или индивидуальный предприниматель, за оказанием услуг которых возможно обратиться с использованием функций Портала.
- Пользователь – субъект персональных данных, использующий Портал.
1. Общие положения
- 1.1. Настоящая Политика конфиденциальности в отношении персональных данных, обрабатываемых на портале государственных и муниципальных услуг Республики Татарстан (далее – «Политика») является документом, определяющим политику Оператора в отношении обработки персональных данных Пользователей.
- 1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всех персональных данных Пользователей, обрабатываемых оператором персональных данных.
- 1.3. Настоящая Политика является общедоступным документом и в соответствии с требованиями части 2 статьи 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Портале (https://uslugi.tatarstan.ru/).
- 1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
- 1.5. Условия обработки персональных данных Пользователей в ЕСИА определены ее оператором и размещены в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://esia.gosuslugi.ru.
- 1.6. Регистрация (или авторизация) Пользователем на Портале и (или) любое использование Портала означает согласие Пользователя с условиями настоящей Политики.
- 1.7. Регистрируясь (или осуществляя процесс авторизации) на Портале и (или) используя Портал, Пользователь выражает Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных настоящей Политикой, в том числе на передачу лицам, указанным в п. 4.5 Политики.
- 1.8. В случае внесения изменений в настоящую Политику, Оператор уведомляет Пользователя о внесении изменений путем размещения изменений на Портале. Актуальная редакция Политики вступает в силу с момента ее публикации в соответствии с п. 1.3 Политики и всегда доступна в месте ее размещения.
- 1.9. Пользователь всегда может ознакомиться с актуальной версией настоящей Политики в информационно-телекоммуникационной сети «Интернет» на Портале. Продолжая пользоваться Порталом, Пользователь подтверждает согласие с внесенными изменениями в Политику.
2. Цели обработки персональных данных
-
2.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
- - предоставление Пользователю функциональных возможностей Портала в соответствии с Соглашением об использовании портала государственных и муниципальных услуг Республики Татарстан, опубликованном в сети «Интернет» по адресу: https://uslugi.tatarstan.ru/;
- - исполнение возложенных на Оператора обязанностей по эксплуатации Портала;
- - обеспечение предоставления Пользователю в электронной форме государственных и муниципальных услуг, сервисов;
- - информирование Пользователей согласно п. 4.6 Политики.
3. Перечень обрабатываемых персональных данных
- 3.1. Оператор осуществляет обработку данных Пользователя в следующем объеме:
- 3.1.1. в случае регистрации на Портале по номеру телефона – номер телефона, а также персональные данные, перечисленные в пунктах 3.1.3–3.1.4 Политики;
- 3.1.2. в случае регистрации (или авторизации) на Портале с использованием ЕСИА Оператор получает доступ к следующим персональным данным Пользователя из ЕСИА: список организаций Пользователя, ИНН, данные о документе, удостоверяющем личность, данные личного кабинета в федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)» (интерактивные формы), фамилия, имя и отчество, адрес регистрации и адрес проживания, номер мобильного телефона, дата рождения, пол, СНИЛС, адрес электронной почты;
- 3.1.3. персональные данные, предоставляемые Пользователем при использовании Портала, в том числе, но не ограничиваясь, номера лицевых счетов, сведения о договорах, заключенных с Поставщиками услуг, а также иные данные;
- 3.1.4. персональные данные Пользователя, полученные Оператором от Поставщиков услуг.
4. Условия обработки персональных данных
- 4.1. Обработка персональных данных Оператором может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
- 4.2. Согласие Пользователя на обработку персональных данных действует в течение 15 лет или в течение срока действия учетной записи Пользователя на Портале, если такой срок наступит ранее.
- В случае предоставления доступа к персональным данным Пользователя, содержащихся в ЕСИА, отзыв согласия осуществляется путем направления такого отзыва оператору ЕСИА в соответствии с его политикой в отношении обработки персональных данных. В остальных случаях отзыв согласия на обработку персональных направляется Оператору по почте в соответствии с действующим законодательством.
- 4.3. При обработке персональных данных Оператор может осуществлять следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, указанным в п. 4.5 Политики, обезличивание, блокирование, удаление, уничтожение персональных данных.
- 4.4. Оператор вправе передавать (предоставлять) персональные данные Пользователя третьим лицам, не указанным в пункте 4.5 настоящей Политики, только на основании отдельного согласия Пользователя.
- 4.5. Используя функции Портала, позволяющие Пользователю совершить оплату по договору Поставщика услуг, Пользователь дает свое согласие на передачу его персональных данных Поставщику услуг в объеме и целях, необходимых для совершения оплаты. Используя функции Портала, позволяющие Пользователю обратиться за оказанием услуг к Организации, размещенной на Портале Пользователь дает свое согласие на передачу его персональных данных Организации, размещенной на Портале в объеме и целях, необходимых для оказания услуг.
- Пользователь дает свое согласие на предоставление доступа к его персональным данным организациям, выполняющим работы (оказывающим услуги) по технической поддержке и (или) модернизации Портала, либо иные работы (услуги) на основании государственных контрактов, при этом указанные организации обязуются соблюдать конфиденциальность в отношении персональных данных Пользователя и не вправе передавать третьим лицам.
-
Осуществляя оплату услуг и иные платежи на Портале, Пользователь выражает согласие Оператору на передачу его персональных данных в Акционерный коммерческий банк «Ак Барс» (420066, Республика Татарстан, город Казань, улица Декабристов, д. 1, ОГРН: 1021600000124, ИНН: 1653001805) в следующем объеме:
- - в случае оплаты коммунальных услуг – номер лицевого счета, фамилия собственника жилого помещения, номер квартиры, номер телефона, идентификатор учетной записи Пользователя на Портале;
- - в случае оплаты услуг водоснабжения и водоотведения – номер лицевого счета, фамилия, указанная в квитанции на оплату, адрес, номер телефона, идентификатор учетной записи Пользователя на Портале;
- - в случае оплаты услуг дошкольных образовательных учреждений – фамилия, имя ребенка, табельный номер ребенка в дошкольном образовательном учреждении, номер телефона, идентификатор учетной записи Пользователя на Портале.
- 4.6. В целях обеспечения полноценного использования функциональных возможностей Портала в части получения Пользователями информационных сообщений, на Портале осуществлены автоматические настройки (параметры) направления информационных сообщений, указанные в подразделе «Уведомления» раздела «Настройки» личного кабинета Пользователя (далее – «Настройки уведомлений»). Пользователь выражает согласие с тем, что функциональность Портала не предусматривает внесение изменений в Настройки уведомлений в отношении отдельных видов и способов направления информационных сообщений, указанных на Портале.
- Регистрируясь (или осуществляя процесс авторизации) на Портале, Пользователь выражает свое согласие с установленными на Портале Настройками уведомлений, в том числе, согласие на получение информационных сообщений от Оператора и (или) привлекаемыми Оператором на основании договоров лицами с использованием персональных данных Пользователя в целях, не связанных с рекламой и продвижением товаров и услуг. В целях получения информации, в том числе подготовленной индивидуально для Пользователя, Пользователь выражает согласие Оператору на обработку персональных данных Пользователя. Оператор вправе обрабатывать персональные данные в объеме, определенном п. 3.1 Политики. Оператор портала вправе обрабатывать персональные данные способами, определенными п. 4.3 Политики.
- Направление информации может осуществляться посредством использования подвижной радиотелефонной связи по телефонному номеру Пользователя, сведения о котором содержатся на Портале, в том числе путем совершения телефонных вызовов и рассылки SMS-сообщений, посредством направления информации по информационно-телекоммуникационной сети «Интернет» на предоставленный Пользователем номер телефона и (или) адрес электронной почты, а также путем направления Сервисом пуш-уведомлений (информационных сообщений от приложения, которые всплывают на экране устройства при наличии подключения к сети «Интернет»).
- Пользователь дает свое согласие на получение телефонных звонков и SMS-сообщений на номер телефона, указанный Пользователем на Портале, в целях осуществления регистрации на Портале или внесения изменений в учетную запись Пользователя на Портале.
- 4.7. Пользователь дает свое согласие на обработку персональных данных, полученных Оператором от Поставщиков услуг, в целях предоставления Пользователю функциональных возможностей Портала по оплате услуг Поставщиков услуг.
- 4.8. Оператор осуществляет обработку персональных данных Пользователя на территории Российской Федерации.
-
4.9. Обработка персональных данных осуществляется на основании:
- - Конституции Российской Федерации;
- - Закона о персональных данных;
- - Федерального закона «Об организации предоставления государственных и муниципальных услуг» от 27.07.2010 N 210-ФЗ;
- - Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- - постановления Кабинета Министров Республики Татарстан от 28 октября 2010 г. N 864
- - иных нормативных правовых актов и актов ненормативного характера, которыми на Оператора возложены обязанности, реализуемые в процессе эксплуатации Портала;
- - соглашения о предоставлении права использования Портала;
- - согласия Пользователя, в случаях, предусмотренных Законом о персональных данных.
5. Права и обязанности Пользователей
-
5.1. Пользователь имеет право:
- - использовать свои персональные данные в любых законных целях;
- - направлять Оператору (по его адресу) запросы на получение информации, касающейся обработки его персональных данных;
- - оспаривать и обжаловать действия Оператора в сфере обработки персональных данных в порядке, установленном законодательством Российской Федерации;
- - направлять Оператору (по его адресу) свои предложения, вопросы и жалобы по использованию Портала;
- - потребовать прекращения обработки своих персональных данных посредством направления Оператору (по его адресу) соответствующего требования;
- - отозвать согласие на информирование путем изменения Настроек уведомлений посредством исключения отметки о согласии на информирование («галочки») за исключением случаев, предусмотренных п. 4.6. настоящей Политики;
- - реализовывать иные права, предоставленные ему законодательством Российской Федерации в сфере персональных данных.
-
5.2. Пользователь обязан:
- - обеспечивать сохранность данных доступа к личному кабинету на Портале;
- - обеспечивать актуальность данных, размещенных на Портале;
- - при оплате на Портале услуг Поставщиков услуг и иных лиц указывать номера лицевых счетов, сведения о заключенных договорах, платежные и иные данные, относящиеся только к Пользователю.
6. Меры защиты персональных данных
- 6.1. Оператор обязуется обеспечить конфиденциальность персональных данных Пользователя при их обработке.
- 6.2. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
- 6.3. Оператор при обработке персональных данных обязан принимать предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.